<span style="font-family: Arial; font-size: 13px;">Apologies, cutting and pasting must have mangled the email, here's my ipsec.conf<br><br>conn test<br>        keyexchange=ikev1<br>        left=x.x.x.x<br>        leftsubnet=0.0.0.0/0<br>        leftfirewall=yes<br>        right=%any<br>        rightid=test@test.com<br>        rightsourceip=192.168.100.0/24<br>        auto=add<br>        compress=yes<br>        ike=aes128-sha1-modp1024!<br>        esp=aes128-sha1!<br>        authby=secret<br><br>and ipsec.secrets<br><br>x.x.x.x test@test.com : PSK "password"<br><br>and here's the log entries i get;<br><br>charon: 12[CFG] looking for pre-shared key peer configs matching x.x.x.x...y.y.y.y[z.z.z.z]<br>charon: 12[IKE] no peer config found<br>charon: 12[ENC] generating INFORMATIONAL_V1 request 3091113035 [ HASH N(AUTH_FAILED) ]<br>charon: 12[NET] sending packet: from x.x.x.x[4500] to y.y.y.y[4500] (92 bytes)<br><br><br>x.x.x.x - is my private internal ip<br>y.y.y.y - the initiators public ip<br>z.z.z.z - is the initiators internal private ip<br><br>On 19/9/2014 at 4:48 PM, "Martin Willi" <martin@strongswan.org> wrote:<blockquote style="border-left:solid 1px #ccc;margin-left:10px;padding-left:10px;">Hi,<br><br>> It's seems fairly straightforward however I am continually<br>> getting the error "no ike config found".<br><br>> conn test<br>>     keyexchange=ikev1<br>>     nat_traversal=yes<br><br>nat_traversal is not a conn specific option, and has been deprecated<br>with 5.x.<br><br>>    left=x.x.x.x <br><br>Usually you define the right side as remote, so set right to the peers<br>address. If you set left, set it to a local address to use.<br><br>Further, you may add something like:<br>  ike=aes128-sha1-modp1024!<br>  esp=aes-sha1!<br>  rightid=test@test.com<br><br>Also you probably need a leftid for your local peer, and put your<br>password in ipsec.secrets.<br><br>Please include a log excerpt of your connection attempt if it doesn't<br>work.<br><br>Regards<br>Martin</blockquote></span>